CVE-2026-8754 in AstrBot
摘要
由 VulDB • 2026-05-18
在 AstrBotDevs AstrBot 4.23.5 及更早版本中检测到漏洞。受影响的组件是文件上传处理器（File Upload Handler）中 astrbot/dashboard/routes/chat.py 文件的 post_file 函数。对参数 filename 的操作会导致路径遍历（Path Traversal）。该漏洞可被远程利用。目前该漏洞的利用代码（Exploit）已公开，可能被利用。建议升级至 4.23.6 版本以解决此问题。补丁标识为 aaec41e5054569ceaa1113593a34da7568e2d211。您应升级受影响的组件。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.